Generer salt og peber

Hejsa.

For at sikre mit login lidt bedre har jeg læst mig til at jeg skal skifte min md5 ud med noget sha1, salt og peber.

Nu er det sådan at mit webhotel en gang er blevet komprimenteret, dog ikke min mysql server, derfor har jeg valgt at have salt og peber i den sammen med brugeren.

Mit spørgsmål går slet og ret på hvordan jeg laver noget helt automatisk til mit salt og noget til mit peber?

skal jeg bare lave to funktioner og kalde dem salt og peber?
også bare gøre sådan?

 function salt() {
     $length = 10;
     $characters = ’0123456789abcdefghijklmnopqrstuvwxyz’;
     $salt = ”;    
 
     for ($p = 0; $p < $length; $p++) {
         $string .= $characters[mt_rand(0, strlen($characters))];
     }
 
     return $salt;
 }
 
 function peber() {
     $length = 10;
     $characters = ’0123456789abcdefghijklmnopqrstuvwxyz’;
     $peber = ”;    
 
     for ($p = 0; $p < $length; $p++) {
         $string .= $characters[mt_rand(0, strlen($characters))];
     }
 
     return $peber;
 }

Eller findes der en smartere måde at gøre det på?